CVE-2026-112068: falha de média gravidade em TYPO3 Extension "Analytics"
Insecure Direct Object Reference in extension "Analytics" (analytics)
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.3%
The backend module does not check whether a backend user has access to the requested site. Users with access to the module can therefore open the analytics dashboard of any site.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
TYPO3 · Extension "Analytics"CVEs relacionadas — TYPO3 Extension "Analytics"
No mesmo produto, das mais perigosas para as menos.